リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:24260-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 拡張サポートリリース 153.5.0 ESR(MFSA 2026-108、 bsc#1284493):

    - CVE-2026-109704: Application Update コンポーネントの権限昇格。
    - CVE-2026-109705:サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。
    - CVE-2026-109706: Storage: IndexedDB コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109707:Networking コンポーネントの use-after-free によるサンドボックスのエスケープ。
    - CVE-2026-109708: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-109709:情報漏洩、セキュリティの権限昇格:プロセスサンドボックスコンポーネント。
    - CVE-2026-109710: Graphics: Text コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109711: Graphics: Canvas2D コンポーネントにおけるメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-109712:Graphics コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。
    - CVE-2026-109713:Crash Reporting コンポーネントの use-after-free。
    - CVE-2026-109715:JavaScript Engine コンポーネントの境界条件が正しくありません。
    - CVE-2026-109716:JavaScript Engine コンポーネントの境界条件が正しくありません。
    - CVE-2026-109717: DOM: Bindings (WebIDL) コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109718:XML コンポーネントの use-after-free。
    - CVE-2026-109719:Graphics: CanvasWebGL コンポーネントの競合状態、use-after-free。
    - CVE-2026-109720: JavaScript: WebAssembly コンポーネントの JIT ミスコンパイル。
    - CVE-2026-109721: JavaScript Engine: JIT コンポーネントでの不適切な境界条件。
    - CVE-2026-109722: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
    - CVE-2026-109723:Layout: Text and Fonts コンポーネントの整数オーバーフロー。
    - CVE-2026-109724: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-109725: DOM の Core および HTML コンポーネントのメモリ解放後使用 (Use-After-Free)。
    - CVE-2026-109726:SVG コンポーネントの use-after-free。
    - CVE-2026-109727: Audio/Video コンポーネントの Use-after-free。
    - CVE-2026-109728:DOM の use-after-free: アニメーションコンポーネント。
    - CVE-2026-109729: JavaScript Engine: JIT コンポーネントのメモリ解放後使用 (Use After Free)。
    - CVE-2026-109730: Graphics コンポーネントの整数オーバーフロー。
    - CVE-2026-109731:Graphics: Canvas2D コンポーネントの境界条件が正しくありません。
    - CVE-2026-109732:DOM: Streams コンポーネントの use-after-free。
    - CVE-2026-109733: JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。
    - CVE-2026-109734: DOM: Security コンポーネントの軽減バイパス。
    - CVE-2026-109736:レイアウトコンポーネントのフレームポイズニング。
    - CVE-2026-109737: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-109738:オーディオ/ビデオ再生コンポーネントの use-after-free。
    - CVE-2026-109740: Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。
    - CVE-2026-109741:Storage: Bucket File System コンポーネントの use-after-free。
    - CVE-2026-109742:PDF ビューアーコンポーネントにおける情報漏洩。
    - CVE-2026-109743:Panning および Zooming コンポーネントでの権限昇格。
    - CVE-2026-109744:DOM のその他の問題:ファイルコンポーネント。
    - CVE-2026-109745:DOM: Web Serial コンポーネントの初期化されていないメモリによるサンドボックスエスケープ。
    - CVE-2026-109751: Networking コンポーネントの情報漏洩。
    - CVE-2026-109752:DOM の use-after-free: ワーカーコンポーネント。
    - CVE-2026-109753:レイアウトコンポーネントの境界条件が正しくありません。
    - CVE-2026-109754:DOM: エディターコンポーネントの境界条件が正しくありません。
    - CVE-2026-109756: DOM: Navigation コンポーネントの権限昇格。
    - CVE-2026-109757:Networking コンポーネントの競合状態によるサンドボックスエスケープ。
    - CVE-2026-109759: Networking コンポーネントのサイト分離の問題。
    - CVE-2026-109760:Networking: HTTP コンポーネントの緩和策バイパス。
    - CVE-2026-109762:SVG コンポーネントの境界条件が正しくありません。
    - CVE-2026-109763: File Handling コンポーネントの軽減バイパス。
    - CVE-2026-109764: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-109765:Graphics: Text コンポーネントの競合状態、use-after-free。
    - CVE-2026-109766: Enterprise Policies コンポーネントの軽減バイパス。
    - CVE-2026-109767: Networking コンポーネントの情報漏洩。
    - CVE-2026-109770:DOM のなりすまし問題: Web シリアルコンポーネント。
    - CVE-2026-109775:WebRTC コンポーネントのサービス拒否。
    - CVE-2026-109776:XPCOM コンポーネントでの競合状態。
    - CVE-2026-109777: Storage: IndexedDB コンポーネントの情報漏洩。
    - CVE-2026-109778:WebExtensions コンポーネントの権限昇格。
    - CVE-2026-109781: Printing: Output コンポーネントのサービス拒否。
    - CVE-2026-109782: File Handling コンポーネントの軽減バイパス。
    - CVE-2026-109783: File Handling コンポーネントの軽減バイパス。

    libexpat 更新済み:

    - CVE-2026-32776:libexpat:エンティティ宣言値内の空の外部パラメーターエンティティを処理するときのNULLポインターデリファレンス。(bsc#1259727)
    - CVE-2026-32777:libexpat:DTD コンテンツ解析の無限ループによるサービス拒否。(bsc#1259712)
    - CVE-2026-32778:libexpat:メモリ不足状態後の再試行での「setContext」の NULL ポインターデリファレンス。(bsc#1259730)
    - CVE-2026-41080:libexpat:エントロピーが不十分なため、細工されたXMLドキュメントを介してハッシュフラッディングが発生する可能性があります。(bsc#1262263)
    - CVE-2026-45186:libexpat:属性名衝突チェックの計算複雑さにより、適度なサイズの細工された XML 入力を介して、サービス拒否が発生する可能性があります。(bsc#1264713)
    - CVE-2026-50219:libexpat:libexpatのハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、情報漏えい、整合性の損失、またはサービス拒否につながる可能性があります。(bsc#1275098)
    - CVE-2026-56131:libexpat:libexpatのXML_ResumeParserのためのハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、サービス拒否が発生する可能性があります。(bsc#1275098)
    - CVE-2026-56132:libexpat:libexpatで配列の再割り当てが不適切に処理されているため、doPrologにヒープバッファオーバーフローが発生し、サービス拒否やメモリ破損を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56403:libexpat:libexpat の storeAtts 属性解析機能における整数オーバーフローの脆弱性により、メモリ破損を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56404:libexpat:libexpat の addBinding ルーチンの整数オーバーフローの脆弱性により、メモリ破損や潜在的なセキュリティリスクを引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56405:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56406:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56407:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56408:libexpat:libexpat の copyString 関数における整数オーバーフローの脆弱性により、メモリ破損を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56409:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56410:libexpat:libexpat の xmlwf ユーティリティの整数オーバーフローの脆弱性により、サービス拒否が発生する可能性があります。(bsc#1275098)
    - CVE-2026-56411:libexpat:libexpat の整数オーバーフローの脆弱性により、メモリ破損やサービス拒否を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-56412:libexpat:libexpatのハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、サービス拒否やメモリ破損を引き起こす可能性があります。(bsc#1275098)
    - CVE-2026-66046:libexpat:xmlparse.c の storeAtts() 関数における二次アルゴリズムの複雑性によって引き起こされるサービス拒否の脆弱性。(bsc#1275736)
    - CVE-2026-72522:libexpat:libexpat の Unicode 処理関数における領域外読み取りおよびその結果生じる無限ループにより、攻撃者はサービス拒否を引き起こすことができました。(bsc#1275605)
    - CVE-2026-76641:libexpat:libexpat の構造体サイズの不一致によって引き起こされる領域外読み取りの脆弱性により、攻撃者はメモリ破損やクラッシュを発生させる可能性があります。(bsc#1275736)
    - CVE-2026-76956:libexpat:libexpatのgetentropyのリターンコードの解釈を誤ることによりエントロピーが不十分であるため、攻撃者がハッシュフラッディング攻撃を介してサービス拒否を引き起こす可能性があります。(bsc#1275736)
    - CVE-2026-76957:libexpat:libexpatのカスタムエンコーディングコールバックによるハンドラー呼び出し深度追跡の欠如によるメモリ解放後使用(Use After Free)の脆弱性により、メモリ破損を引き起こす可能性があります。(bsc#1275736)
    - CVE-2026-93990:libexpat:libexpat の UTF-16 エンコードされた XML のローン高サロゲートの不適切な処理により、攻撃者がペアのないサロゲートを渡したり、入力文字をサイレントに置換したりすることが可能でした。(bsc#1282347)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:24260-1)

high Nessus プラグイン ID 371085

バージョン 1.1